Big Data i fremtidens persondataret Charlotte Bagger Tranberg, persondataspecialist, ph.d. Den 2. oktober 2013
2 Udnyttelse af Big Data i den offentlige sektor Den offentlige sektor har adgang til store mængder data. Big data anvendes allerede til forskning, bl.a. i sundhedssektoren. Københavns Kommune: Anvender omfattende data-analyser og realtids-informationer vedrørende ansatte og borgere for at kunne agere på alt fra sygefravær hos ansatte til befolkningstilvækst.
3 Udnyttelse af Big Data i den offentlige sektor - PSI-direktivet Direktiv nr. 2003/98/EF af 17. november 2003 om videreanvendelse af den offentlige sektors informationer - PSI-loven fra 2005. Indeholder regler for, hvordan offentlige myndigheder kan og skal agere i forhold til videreanvendelse af informationer. - Sagsbehandlingstid, gebyrfastsættelse, formater, gennemsigtighed mv. Hverken ret eller pligt til videregivelse dette er underlagt reglerne i forvaltningsloven, offentlighedsloven og persondataloven. Myndigheder er dog forpligtet til at offentliggøre oversigter over dokumenter og information, der stilles til rådighed efter loven. Revidering af direktiv i 2013 (2013/37/EU) dansk lovforslag forventes fremsat i 2014.
4 De juridiske udfordringer Hvem ejer oplysningerne? - Indsamlet data - Overdraget data - Databasebeskyttelse (ophavsretslovens 71) Kan oplysningerne udnyttes? - Ejerskab er ikke altid nok - Udnyttelse af personoplysninger er underlagt reglerne i persondataloven - Uanmodet henvendelse (markedsføringslovens 6)
5 De juridiske udfordringer - persondataloven Anvendelsesområde: - Behandling af personoplysninger, som helt eller delvis foretages elektronisk. - Anden behandling end elektronisk behandling af personoplysninger, som er eller vil blive indeholdt i et register. - Loven gælder både for private, virksomheder og for offentlige myndigheder. Almindelige behandlingsbetingelser - God databehandlingsskik - Krav om specifikation af behandlingsformålet (finalitéprincippet) - Krav om relevans og proportionalitet - Krav om ajourføring - Tidsbegrænsning
6 De juridiske udfordringer - persondataloven fortsat Samtykke: Enhver frivillig, specifik og informeret viljestilkendegivelse, hvorved den registrerede indvilger i, at oplysninger, der vedrører den pågældende selv, gøres til genstand for behandling. - Skal altid være udtrykkeligt - Formkrav? - Kan et samtykke omfatte senere behandlinger? - Omfatter et samtykke videregivelse af oplysninger til tredjemand? - Formidlet samtykke - Tilbagekaldelse af samtykke Oplysninger, som er offentliggjorte af den registrerede
7 De juridiske udfordringer - andre forhold Videregivelse af oplysninger er i visse tilfælde reguleret i særlovgivningen - Lov om finansiel virksomhed, sundhedsloven Udnyttelse af andre oplysninger end personoplysninger - Snævert anvendelsesområde pga. persondatalovens brede oplysningsdefinition - Vær opmærksom på, muligheden for at identificere en person ved samkøring af ikke personhenførbare data via big data-teknikker - Fremtidig mulighed for at henføre anonyme data til specifikke personer (forbedring af big data-teknikker) Databaser som essential facility (konkurrenceloven) Værdiansættelse af big data
8 Hvad siger forordningsudkastet? Territorialt anvendelsesområde - Registrerede bosiddende i EU dataansvarlig ikke etableret i EU Udbud af varer/tjenesteydelser til registrerede bosiddende i EU Overvågning af registreredes adfærd Princippet om ansvarlighed Pseudonymiserede data Samtykke som grundlag for behandling Børn Retten til at blive glemt
9
10 Sammenfatning Ejerskab til oplysninger betyder ikke fri anvendelsesmuligheder Persondataloven - God databehandlingsskik - Samtykke fra den registrerede Identificering af en person på baggrund af big data nu og i fremtiden Databeskyttelsesforordningen
11 Kontakt Charlotte Bagger Tranberg Persondataspecialist Aarhus IP & Technology T +45 72 27 34 76 M +45 25 26 34 76 E cbt@bechbruun.com
12 København Langelinie Allé 35 2100 København Ø Danmark Aarhus Frue Kirkeplads 4 8000 Aarhus C Danmark Shanghai, rep.kontor 83 Loushanguan Road, Suite 2635, 26/F Shanghai, Kina T +45 72 27 00 00 F +45 72 27 00 27 E info@bechbruun.com www.bechbruun.com